Typecho评论列表中的回复与取消回复，默认都是超链接形式的，官方函数只能自定义超链接内的文本内容，建议一些特殊原因，我不能使用超链接，故这样自行操作了一下。 教程
1.线上环境静态文件存放于前端CDN静态池,有一个专门的发布系统可以上传文件.在发布文件的时候需要创建url路径,因为CDN的缓存原因,在路径中增加了版本号,最终结果的url类似这种//n.sinaimg.cn/mail/sinamail66/js/139276/xxx.js
前阶段看到一篇文章，说以往花费数周时间才能完成的网站，现在使用 Meteor 只需要几小时 很好奇Meteor是个什么技术？怎么大幅提高开发效率的？就了解并试用了一下 Meteor的中文是“流星”，了解后发现它的确如“流星”一样飞快，对于创业团队和快速原型开发真是太适合了，值得学习和使用 Meteor 是什么？ Meteor 是一个基于 nodejs 的全栈实时开发平台，目前只支持 Mac、Linux，Meteor还引入了 Cordova，支持快速封装 IOS、Android 移动应用 全栈 基础构架是 N
在网上查资料闲逛，偶然间看到了张戈博客的评论框有点意思，于是就收走拿到了我的米扑博客。
这是我们部门前端同学cobish的学习笔记，笔者编辑了一下并分享给大家。 在使用 Grunt 之前，项目静态文件几乎没进行压缩合并便直接放到线上，部分文件手动复制粘贴到某压缩网站进行压缩。没压缩合并的
自动推送JS代码是百度站长平台最新推出的轻量级链接提交组件，站长只需将自动推送的JS代码放置在站点每一个页面源代码中，当页面被访问时，页面链接会自动推送给百度，有利于新页面更快被百度发现。
什么是RPO RPO（Relative Path Overwrite）相对路径覆盖，主要就是利用服务端和客户端对url的处理的一些差异，来让客户端加载我们想让客户端加载的文件。而不是网站开发者想加载的文件。 利用的基础知识 源码 文件结构 rpo/ ----yang/ --------index.php --------a.js ----a.js rpo/yang/index.php hahahah <script src="./a.js"></script> rpo/yang/a.js alert("i
百度站长平台发布公告表示，已推出JS自动推送工具。据悉，使用JS代码自动推送工具有利于新页面更快的被百度发现。此外，这款工具的技术门槛较低，对于站长们的技术要求不高。站长只需一次部署自动推送JS代码的操作，就可以实现新页面被浏览即推送的效果，低成本实现链接自动提交。对于已经使用主动推送的站点，也可以部署自动推送的JS代码，二者不会有影响。
首先提一下JSON这个概念，JSON是一种轻量级的数据传输格式，被广泛应用于当前Web应用中。JSON格式数据的编码和解析基本在所有主流语言中都被实现，所以现在大部分前后端分离的架构都以JSON格式进行数据的传输。
废话不多说，本篇文章写给入门的朋友，希望大家好好学习，我这里都是用实战举例，并非单纯理论，所以想要学习的朋友先搭建好靶场。
在这篇文章中，我将分享12个非常有用的JavaScript技巧。这些技巧可以帮助你减少并优化代码。 1) 使用!!将变量转换成布尔类型 有时，我们需要检查一些变量是否存在，或者它是否具有有效值，从而将它们的值视为true。对于做这样的检查，你可以使用||（双重否定运算符），它能自动将任何类型的数据转换为布尔值，只有这些变量才会返回false：0，null，""，undefined或NaN，其他的都返回true。我们来看看这个简单的例子： Js代码 function Account(cash) {
作者：matrix 被围观: 1,678 次 发布时间：2013-09-01 分类：Wordpress 兼容并蓄 | 无评论 »
同源策略，也叫跨域禁止策略； 阻止从一个域上加载的脚本，获取或操作另一个域上的资源；
跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
读：关注SEO、关注收录的站长，应该都知道百度搜索提供了一段自动推送的js代码，可将任意网页推送到搜索引擎，加快收录。但是，这段代码并不是简单的增加到网页中万事大吉了！百度埋坑技术，你我都懂的！本文主要分享埋坑之自动推送JS代码的优化... 功能介绍： 根据以前有人发的判断文章是否收录的功能。具体作者忘了。拓展出展示js推送代码 优点： 1.判断文章是否收录，来进行展示。 2.避免重复推送，防止占用推送额度。 3.防止因推送频繁造成的负面影响 缺点： 操作较
上篇文章《模板层面向 typecho 编辑器页面插入 css js》中讲到一种向编辑器中插入css的奇葩方式，某些时候那么写确实能解决不少问题。但是
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
在用AJAX与后台交互时经常要对中文进行编码解码，对于JS来说有两个函数：encodeURIComponent用于编码，decodeURIComponent用于解码。而对于后台的PHP来说有两个相对应的编码解码函数：urlencode用于编码，urldecode用于解码。现在看下列两段代码，先给个PHP代码：
seeion_id 服务器中的php环境中的session.use_trans_sid=1
这里是你们微胖的小编Monster。 Whatever，让我们一起来看看今天的内容吧
通过反向代理再加上缓存,现在很容易就能把别人的站给镜像克隆,这样会造成你网站被搜索引擎判断重复内容而降权,这样对于原创站点真的很不公平,虽然可以通过查询对方网站IP,然后在服务器上禁止这个IP的方法来禁止,但是对可以经常更换IP的对方网站或者对方套了CDN,就比较难操作,其实还可以再综合下面做法:
想做一个聊天机器人的界面，后台使用图灵机器人的服务，他们没有demo，遂自己写一个post请求。然而由于同源策略（CORS,Cross-Origin Sharing Standard），这个唯一的api完全不能用。
如果网页中存在大量的 javascript 代码会极大的影响网页的访问速度，下面就简单介绍一下如何延时加载 js 代码提高速度。
但是问题是，success里的回调根本就不执行，百般修改也没反应。再看php代码，
简介 这篇文章通过 dvwa 简单研究了三种类型的 xss，并且讲述了如何利用 xss 获取目标网站用户的 cookie。 dvwa反射型xss 测试环境 一台 win200
作者：matrix 被围观: 2,616 次 发布时间：2013-10-09 分类：Wordpress 兼容并蓄 零零星星 | 2 条评论 »
114啦是一个老牌的网址导航站，采用php+Mysql架构，基于Smarty模板引擎。V1.13中包含XSS漏洞，可以利用来Getshell。
F12找到输入框，发现我们输入的上限只有20个字符，删除或修改为100即可：
1. 使用 AssetBundle 进行注册 <?php class AppAsset extends AssetBundle { public $basePath = '@webroot';
方法非全部原创（不懂PHP），我只写了部分Js代码，思路和部分代码来自由小王先森 (xwsir.cn)基于Joe主题开发的Word主题
Webpack编译出错“Critical dependency: the request of a dependency is an expression”解决办法
关于跨域这个问题也是大家工作中经常遇到的问题，之前给大家讲解了跨域的基本知识以及如何使用iframe跨域，如果想具体了解iframe跨域可以点击：深入剖析iframe跨域问题。本文主要讲解JSONP的原理，以及JSONP的实际应用。 JSONP的详析流程： 1 什么是JSONP 2 JSONP的原理与实现流程 2.1 JSONP跨域流程 2.2 相关提示 3 JSONP的实例 - 辅助理解JSONP流程 3.1 JSONP跨域实例 - 前端的JS代码 3.2 JSONP跨域实例 - 后台的PHP代码 3.3
一，作用： (1) 能够完成代码的压缩 (2) 合并，复制，监听，ES6的代码转换，启动服务器等等
这是因为浏览器基于同源策略，在同源策略下浏览器不允许AjAX跨域获取服务器数据 同源策略是浏览器的安全策略，指的是请求URL地址中的协议，域名和端口都与当前发送请求的页面相同，只要一处不同就是跨域请求。
今天思考下前端源码安全的东西，不讲前端安全的大课题，只是针对于源码部分。 在我看来，源码安全有两点，一是防止抄袭，二是防止被攻击。
最近1年多，前后端同构慢慢变成一个流行词，也许很多人还停留在前后端分离的最佳实践道路上，但实际上又有一批人已经从简单的服务端渲染走向探索最佳前后端同构方案的路上了。不过，我只是膜拜后者的过客。 虽然大家可以去网络搜索一下相关的概念解释，但这里我还是简单列举一下，我理解的术语。 1、前端渲染：浏览器一侧使用js，借助模版或vue、react、angular等框架做的DOM结构生成。 2、后端渲染：服务器一侧，使用php、nodejs等技术实现DOM结构生成，并在HTTP请求中返回给浏览器。 3、同构：浏览器一
之前发表过一种样式的“返回顶部、返回底部、评论”效果，今天在这里分享Devework.com目前使用的效果：一个博客侧边滑动，返回顶部，查看评论的小工具，作为WordPress等博客专用。说到这个小工具，可是小有来头啊，据说（强调是“据说”）这原来是一位WordPress高手林木木首创的（人家称之为“滑动导航”），然后被某人改进做成了WordPress 插件，并且成功提交到WordPress官方去了。所以说不是自己的一定要说明来源，不然...；最后说一句，这个挺像插件wp-auto-top，姑且当做是wp-
之前在三篇系列文章《jQuery仿极客公园火箭发射“返回顶部”效果》中已经给出了“仿”的教程，今天分享也是一个火箭发射“返回顶部”的效果，不过这个火箭更加肥胖了点。本来Jeff也想将这个运用到主题中的，但看到加载的图片容量——虽然只有50多kb，但实在是忍受不了那么大的体积。须知图片过大，加载速度势必降低。不过总体而言，50多kb不算大，是Jeff太挑剔而已~~ 在此之前，先来个Demo：演示地址 下文来源于一路走，特效代码来自“饭后茶余”。 教程如下： 先提前下载好所需要的上面的图片，点击下载。建议放在主
现在有些互联网公司在开发一种软件，插入一段js代码到网站的任意页面（如首页），如果访客访问了网页，并且访客的电脑上打开并登录了QQ，那么就能获取到访客的QQ号码，从而判断客户是否开通了QQ邮箱，进而自动发送邮件，并展开后继的主动营销。
参考： http://www.w3cschool.cc/jquery/jquery-tutorial.html
上传漏洞 首先，标题是upload， 提示就是上传漏洞 无非就是js拦截，代码拦截，看了以下 网页head头，发现js代码，关键字jpg burpsuite 抓包，配置代理 weevely 生成一句话 weevely generate password ./1.php #use weevely在当前目录生成1.php，密码passwd mv 1.php 1.php.jpg 选择文件上传 && burpsuite 抓包 删掉.jpg 回显 upload success : upload/1592555994
第一步屏蔽默认评论js 将header.php中的header(); ?>改为header('commentReply='); ?> 第二步放置重构的js代码 将下面的一堆js代码放到comment
JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考），一般会在JS中寻找更多的URL地址，在JS代码逻辑（加密算法，APIkey配置，验证逻辑等）进行后期安全测试。
把php作为html前端页面的控制脚本时，时常需要在前台显示某些东西。比如使用echo输出。最近项目上有这么个需求，本人使用了echo "<script </script "这样的代码，在本地调试完全正常，但是一部署到服务器，js输出到前台就显示乱码。从网上找了一下，有人说可以设置<script type="charset:utf-8;" </script ，但是这么设置后，发现问题依然在。分析，乱码之所以存在，就是页面编码与浏览器显示编码不一致，或者说，前端html页面与后台控制页面编码不一致。于是，首先设置php编码，使用header函数，header("Content-type:text/html;charset:utf-8")。然后刷新浏览器，正常显示。说明应该是php编码与浏览器解析页面编码不一致。
1.const、let关键字：let块级作用域，const常量（如果是引用类型，那么可以修改它的属性）
今天无意中看到一个网站，当我离开那个网站时，网站立马显示了404 Not Found，吓我一跳，我立马又返回去看看，结果访问正常的。最后仔细揣摩，发现这是利用js代码动态实现的效果。
话说之前就有人反馈，主题设置无法上传图片，当时我还很懵逼，怎么会呢，结果一看才知道没有使用官方的UE编辑器，所以无法上传，没有组件支持，然后就没有然后了，解决办法就是启用官方的UE编辑器或者，，，放弃上传图片的功能直接添加图片网址，当然现在觉得挺敷衍的是不？但是没办法了，当时工作较多，只能告知问题原因和临时的解决办法了。
蜜罐技术本质上是一种对攻击方进行欺骗以及反制的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力；同时蜜罐可进一步通过浏览器或客户端漏洞反制获取攻击者主机权限，从攻击者主机中获取用于溯源的有效信息。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
